Datansiirron lakikäytännöt

Voimassa 25. toukokuuta 2018 alkaen

Tietosuojalainsäädäntö ja suojauksen kattavuus vaihtelevat maiden välillä. Tietoihisi sovelletaan tietosuojakäytännön mukaista suojaa riippumatta siitä, missä ne käsitellään. Noudatamme lisäksi tiettyjä datansiirron lakikäytäntöjä, esimerkiksi alla kuvattuja eurooppalaisia käytäntöjä.

Euroopan komissio on todennut, että tietyt Euroopan talousalueen (ETA) ulkopuoliset maat suojaavat henkilötietoja riittävässä määrin. Tutustu Euroopan komission nykyisiin riittävyyspäätöksiin täällä. Jotta dataa voidaan siirtää ETA-alueelta toisiin maihin, esim. Yhdysvaltoihin, meidän on noudatettava lakikäytäntöjä, joissa määritellään EU-lakeja vastaava suojaustaso.

EU:n ja Yhdysvaltojen sekä Sveitsin ja Yhdysvaltojen väliset Privacy Shield ‑käytännöt

Kuten Privacy Shield ‑sertifikaattimme osoittaa, Google noudattaa Euroopan unionin jäsenmaissa ja Sveitsissä asuvien henkilöiden tietojen keräämisessä, käytössä ja säilyttämisessä Yhdysvaltain kauppaministeriön EU-maiden ja Sveitsin kanssa tekemiä Privacy Shield Frameworks ‑sopimuksia. Google, mukaan lukien Google LLC ja sen kokonaan omistamat tytäryhtiöt Yhdysvalloissa, on osoittanut noudattavansa Privacy Shield ‑periaatteita. Kuten Tietojesi jakaminen ‑osiossa todetaan, Google on edelleen vastuussa kaikista henkilötiedoista, jotka se siirtää edelleen kolmansien osapuolten ulkoiseen käsittelyyn siirtämistä koskevan periaatteen mukaisesti. Jos haluat lisätietoja Privacy Shield ‑ohjelmasta tai jos haluat nähdä Googlen sertifikaatin, siirry Privacy Shield ‑verkkosivustolle.

Jos sinulla on Privacy Shield ‑sertifikaattiimme liittyviä kysymyksiä tietosuojakäytännöstämme, ota meihin yhteyttä. Yhdysvaltain Federal Trade Commissionin tutkinta- ja täytäntöönpanovaltuudet koskevat Googlea. Voit myös tehdä valituksen paikalliselle tietoturvaviranomaiselle, minkä jälkeen pyrimme ratkaisemaan ongelmasi yhteistyössä kyseisen viranomaisen kanssa. Kuten Privacy Shield ‑periaatteiden liitteessä I todetaan, tietyissä olosuhteissa Privacy Shield ‑sopimus sallii valitusten käsittelyn sitovalla välimiesmenettelyllä, jos valitusta ei voida ratkaista muulla tavoin.

Mallisopimuslauseet

Euroopan komissio on hyväksynyt mallisopimuslauseiden käytön, jolla varmistetaan ETA:n ulkopuolelle siirrettävän datan riittävä suojaus. Kun datansiirron osapuolten väliseen sopimukseen lisätään mallisopimuslauseita, henkilötiedot voidaan suojata siirrettäessä niitä ETA:n ulkopuolelle maihin, joiden tietosuoja ei ole ETA:n mielestä riittävää.

Google tarjoaa näitä mallisopimuslauseita asiakkaille, jotka käyttävät G Suitea, Google Cloud Platformia tai muita yrityspalveluja. Tarkempia tietoja Googlen mallisopimuslauseiden käytöstä on osoitteessa privacy.google.com/businesses.